Neue WMF-Schwachstelle im Internet Explorer
Microsoft meldet eine neue WMF-Sicherheitslücke. Die in einem gestern veröffentlichten Security Advisory beschriebene Schwachstelle betrifft ältere Versionen des Microsoft-Browsers Internet Explorer (IE). Microsoft weist darauf hin, dass die beschriebene Schwachstelle nicht mit der WMF-Sicherheitslücke, die im Januar für Aufregung gesorgt hatte, zu verwechseln sei. Die neue Schwachstelle betrifft die IE-Versionen IE 5.01 mit Service Pack 4 auf Windows 2000 und IE 5.5 mit Service Pack 2 auf Windows Millenium Edition (ME). Der Internet Explorer Version 6 ist nicht von der Schwachstelle betroffen, und Nutzern, die noch die älteren IE-Versionen installiert haben, wird angeraten, einen Update auf IE 6 vorzunehmen.
Ein Angreifer könnte unter Ausnutzung der Schwachstelle beliebigen Code auf dem System des Nutzers ausführen und somit die vollständige Kontrolle über das System gewinnen, schreibt Microsoft in seinem Security Advisory. Das Unternehmen weist allerdings darauf hin, dass ein Angreifer den Nutzer zunächst auf eine Webseite locken müsse, die eine mit einem Exploit präparierte WMF-Datei enthält. Dies geschehe üblicherweise über den Klick auf einen Link, der auf die präparierte Webseite führt. Jedoch wäre auch ein E-Mail-basierter Angriff möglich. Hier könne sich der Nutzer den Schadcode einfangen, indem er auf einen Link in einer E-Mail klickt, der auf eine präparierte Webseite führt, oder indem er einen E-Mail-Anhang öffnet, der einen IE-Exploit enthält.
Windows OneCare Live - Umfassendes Sicherheitspaket im Abo
Für die schon im vergangenen Jahr angekündigte Sicherheitsoftware Windows OneCare Live hat Microsoft nun die Lizenzbestimmungen und Preise veröffentlicht. Die OneCare-Sicherheitssoftware soll ab Juni für einen jährlichen Abo-Preis von 49,95 US-Dollar (41,71 Euro) mit einer Lizenz für drei PCs verfügbar sei. Für Beta-Tester, die sich zwischen dem 1. und dem 30. April registrieren lassen, bietet Microsoft einen Sonderpreis von 19,95 US-Dollar (16,66 Euro) für eine ein Jahr lang gültige OneCare Live-Lizenz.
Die OneCare Live-Sicherheitssoftware besteht aus drei Komponenten: "Protection Plus" stellt das Schutzschild gegen unerwünschte Eindringlinge dar und integriert sowohl Anti-Viren-Funktionalitäten mit automatischen Updates als auch Firewall- und Anti-Spyware-Funktionen. Die Komponente "Peformance Plus" soll mit regelmäßigen Tuneups die Performance und Systemstabilität des PCs optimieren, und "Backup and Restore" als einfach zu bedienendes Backup-Tool rundet das OneCare-Paket ab.
Microsofts Ankündigung, eine eigene Sicherheits-Software anbieten zu wollen und damit in Konkurrenz zu den etablierten Antiviren-Herstellern wie beispielsweise McAfee oder Symantec zur treten, traf im vergangenen Jahr auf einige Skepsis. Der Software-Gigant solle die Bekämpfung der PC-Schädlinge besser den Experten überlassen, hieß es. Ob sich Microsofts OneCare-Sicherheitssoftware verglichen mit den Sicherheits-Paketen der etablierten Antiviren-Herstellern nun als konkurrenzfähig erweist, bleibt abzuwarten.